O iPhone tem Pasta Segura? A resposta completa para usuários iOS

TL;DR

O iOS não tem uma Pasta Segura nativa. O Álbum Oculto do Fotos esconde imagens da biblioteca principal, mas não as criptografa no disco. O Acesso Guiado e o Tempo de Uso travam o telefone em um único app, mas não criam um espaço criptografado separado. Para um verdadeiro equivalente à Pasta Segura no iPhone, você precisa de um aplicativo-cofre de terceiros como o App-Vault, que criptografa arquivos individualmente com AES-256-GCM, vincula a chave de criptografia ao Secure Enclave e não armazena nada em servidores.

A Pasta Segura Samsung é executada na plataforma de segurança Knox. Ela cria uma partição criptografada no dispositivo onde você pode instalar aplicativos, armazenar arquivos e tirar fotos sem que elas apareçam na galeria principal. A pasta fica bloqueada por um PIN, padrão ou biometria separados. Se alguém desbloquear seu telefone, ainda assim não conseguirá abrir a Pasta Segura.

O iOS não tem equivalente.

A Apple fornece um conjunto de ferramentas parciais — o Álbum Oculto, o Acesso Guiado, o Tempo de Uso — mas nenhuma delas cria um contêiner criptografado e isolado. Cada ferramenta resolve um pequeno pedaço do problema e deixa o resto exposto.

Este artigo analisa cada opção nativa, explica exatamente o que cada uma protege e o que não protege, e mostra como um aplicativo-cofre de terceiros como o App-Vault preenche a lacuna com criptografia que iguala ou supera a Pasta Segura Samsung.

O que a Apple oferece nativamente

A Apple não chama nenhum desses recursos de pasta segura. Isso é intencional. Nenhum deles é seguro no sentido criptográfico.

O Álbum Oculto no Fotos

O Álbum Oculto é o recurso mais frequentemente confundido. Usuários movem fotos para ele esperando privacidade. O que realmente acontece: as fotos desaparecem das visualizações Momentos, Anos e Coleções. Elas permanecem no mesmo arquivo de banco de dados não criptografado no disco. Qualquer aplicativo com acesso ao sistema de arquivos, qualquer ferramenta forense ou qualquer pessoa que saiba da existência do ajuste pode vê-las.

O Álbum Oculto é um filtro de visualização, não uma barreira de segurança. A Apple coloca a alternância do Álbum Oculto em Ajustes > Fotos, onde qualquer pessoa com seu iPhone desbloqueado pode desativá-la e ver todas as imagens ocultas.

Acesso Guiado

O Acesso Guiado trava o iPhone em um único aplicativo. Você define uma senha, entrega o telefone a alguém, e essa pessoa não consegue sair do app nem acessar mais nada. É útil para uma criança usando um app educativo ou um cliente assinando um documento no seu dispositivo.

O Acesso Guiado não cria uma pasta segura. Ele restringe a navegação. O app em que você está travado ainda tem acesso total aos seus dados. Se esse app for o Fotos, a outra pessoa pode percorrer toda a sua biblioteca.

Restrições do Tempo de Uso

O Tempo de Uso permite bloquear aplicativos específicos com um PIN separado. Você pode ocultar a App Store, impedir a exclusão de apps ou restringir conteúdo adulto.

O Tempo de Uso é uma ferramenta de controle parental. Não é uma pasta segura. Os apps que você restringe continuam visíveis na Tela de Início. Uma pessoa determinada pode adivinhar o PIN de quatro dígitos do Tempo de Uso. A Apple não oferece criptografia, isolamento (sandbox) ou negação plausível.

O app Arquivos

O app Arquivos armazena documentos sem criptografia no dispositivo. Ele não oferece suporte a pastas protegidas por senha. Você pode criar pastas, renomeá-las e organizá-las, mas qualquer pessoa com acesso ao seu iPhone desbloqueado pode abrir qualquer arquivo.

O Arquivos suporta imagens de disco criptografadas se você criar um DMG no Mac e transferi-lo. Esse fluxo é inviável para a maioria dos usuários. Requer um Mac, ferramentas de linha de comando e gerenciamento manual do volume criptografado.

O que a Pasta Segura Samsung faz que o iOS não consegue

A Pasta Segura Samsung não é apenas um diretório oculto. É um contêiner baseado em Knox que:

• Criptografa todos os arquivos com AES-256
• Isola aplicativos dentro do contêiner para que não possam acessar dados fora dele
• Oferece suporte a uma conta Samsung separada para backup
• Oferece uma opção “ocultar Pasta Segura” que remove o ícone da gaveta de apps

O iOS não permite que aplicativos de terceiros criem contêineres isolados no nível do sistema operacional. O modelo de sandbox da Apple impede que um aplicativo leia os dados de outro, mas não dá a nenhum app a capacidade de criar uma partição oculta. Todo aplicativo-cofre da App Store funciona dentro da sandbox de seu próprio contêiner.

Isso significa que nenhum aplicativo-cofre para iPhone pode igualar a Pasta Segura Samsung recurso por recurso no nível do SO. O que eles podem fazer — e o que o App-Vault faz — é construir um cofre criptografado baseado em software dentro da sandbox do app, usando criptografia para simular a mesma proteção.

A arquitetura do aplicativo-cofre

Um aplicativo de pasta segura no iPhone funciona assim:

1. O app cria um banco de dados criptografado dentro de seu próprio contêiner sandbox.
2. Quando você importa uma foto ou arquivo, o app lê o original, criptografa com uma cifra simétrica e escreve o texto cifrado no banco de dados.
3. O app exclui o original da biblioteca de Fotos ou do app Arquivos (com sua permissão).
4. Para visualizar um arquivo, o app lê o texto cifrado, descriptografa na memória e o exibe. Os dados descriptografados jamais tocam o disco.
5. A chave de criptografia é derivada de algo que você sabe — um padrão, um PIN ou uma senha — e opcionalmente encapsulada por uma chave de hardware do Secure Enclave.

Essa arquitetura é a coisa mais próxima de uma Pasta Segura no iPhone. Não é um contêiner Knox, mas oferece as mesmas três propriedades: confidencialidade, controle de acesso e negação plausível.

A implementação do App-Vault

O App-Vault implementa essa arquitetura com escolhas criptográficas específicas que importam para a segurança.

Cifra e derivação de chave

Cada arquivo no App-Vault é criptografado com AES-256 no modo Galois/Counter (GCM). GCM é um modo de criptografia autenticada — fornece confidencialidade e integridade. Um invasor não pode modificar o texto cifrado sem ser detectado. Cada arquivo recebe um nonce único de 96 bits, o que impede que dois arquivos criptografados com a mesma chave vazem informações um sobre o outro.

A chave é derivada do seu padrão de desbloqueio usando PBKDF2-SHA256 com 600.000 iterações. Essa contagem de iterações corresponde à recomendação da OWASP 2026 para derivação de chave baseada em senha. Um salt de 128 bits é gerado por instalação e combinado com o padrão para produzir a chave derivada.

Vinculação ao Secure Enclave

A chave derivada não fica armazenada em texto simples na memória do app. O App-Vault envia a chave derivada ao Secure Enclave do iPhone, que a encapsula com uma chave que jamais sai do chip. A chave encapsulada é armazenada na sandbox do app. Para descriptografar um arquivo, o app envia a chave encapsulada de volta ao Secure Enclave, que a desencapsula, realiza a descriptografia dentro do chip e retorna o texto simples.

Isso significa que um invasor que extraia os dados da sandbox do app não consegue descriptografar os arquivos sem acesso ao Secure Enclave do seu iPhone específico. A vinculação de hardware impede ataques offline de força bruta.

Zero chamadas de rede

Por padrão, o App-Vault não faz nenhuma chamada de rede. Não há servidor para invadir, nenhuma sincronização na nuvem para interceptar, nenhuma telemetria para vazar. O app funciona inteiramente no dispositivo.

O iCloud Backup criptografado é opcional. Quando ativado, os arquivos são selados com uma chave de backup separada por dispositivo antes do upload. A Apple recebe apenas texto cifrado. A chave de backup é derivada do mesmo material vinculado ao Secure Enclave, portanto nem mesmo a Apple consegue descriptografar o backup.

Criptografia do catálogo

A lista de arquivos dentro do cofre — nomes, datas, tamanhos — também é criptografada. Um invasor com acesso bruto ao dispositivo não consegue saber quantos arquivos estão armazenados nem como se chamam. Isso impede o ataque de “contagem de pastas”, em que um observador vê que um cofre tem 47 itens e infere que vale a pena atacá-lo.

Recursos que reproduzem a experiência da Pasta Segura

Usuários da Pasta Segura Samsung esperam certos comportamentos. O App-Vault os replica dentro das limitações do iOS.

Lançador de Calculadora

O Lançador de Calculadora é uma calculadora iOS totalmente funcional. Ela faz contas, não armazena histórico e parece idêntica à calculadora do sistema. Para entrar no cofre, você pressiona longamente a tecla de igual. O app então alterna para a visualização do cofre criptografado.

Isso não é uma “calculadora falsa” projetada para enganar um cônjuge. É um ícone de aplicativo alternativo, aprovado sob a diretriz 4.3 da Apple, que fornece um ponto de entrada discreto. O caso de uso pretendido é evitar olhares curiosos em público — alguém vendo sua tela vê uma calculadora, não um cofre.

Cofre Falso (Decoy Vault)

O Cofre Falso é um segundo catálogo de cofre, matematicamente independente. Você define um padrão de desbloqueio diferente para ele. Quando alguém desbloqueia com o padrão falso, vê um conjunto separado de arquivos que você selecionou. O cofre real permanece lacrado atrás do padrão principal.

Isso é útil quando um único dispositivo físico atende a mais de uma pessoa. Um iPad da família, por exemplo, pode ter um cofre falso com conteúdo adequado para crianças e um cofre real com documentos financeiros.

Sem recuperação

Assim como a Pasta Segura Samsung, o App-Vault não oferece redefinição de senha. Se esquecer o padrão, o cofre permanece lacrado para sempre. Uma frase de recuperação opcional é gerada durante a configuração. Guarde-a fisicamente, não em um arquivo digital.

Contra o que o App-Vault não defende

A honestidade sobre limites gera confiança. O App-Vault não defende contra:

• Malware em dispositivo com jailbreak. Se o sistema operacional estiver comprometido, a vinculação ao Secure Enclave pode ser contornada. O App-Vault presume uma instalação iOS padrão e atualizada.
• Extração física por um agente estatal. Um atacante com financiamento suficiente, com exploit de jailbreak e um laboratório forense de chip-off pode derrotar qualquer cofre baseado em software. A criptografia do App-Vault torna isso caro, mas não impossível.
• Revelação compulsória. Se você for legalmente obrigado a desbloquear o cofre, o App-Vault não oferece nenhum mecanismo técnico para resistir. O Cofre Falso oferece negação plausível, mas não é uma proteção legal.

Quem deve usar um aplicativo de pasta segura

As pessoas que precisam de uma pasta segura no iPhone são as mesmas que usam a Pasta Segura Samsung:

• Jornalistas armazenando fontes confidenciais e material não publicado
• Advogados mantendo comunicações privilegiadas com clientes
• Profissionais de saúde com dados de pacientes sujeitos à LGPD (Lei Geral de Proteção de Dados)
• Viajantes cruzando fronteiras onde oficiais da alfândega inspecionam dispositivos
• Usuários de dispositivos compartilhados — iPads da família, iPhones corporativos, telefones emprestados
• Qualquer pessoa vendendo ou trocando um iPhone que queira garantir que arquivos pessoais não sejam recuperáveis após a restauração de fábrica

Como o App-Vault se compara a outros aplicativos-cofre

A App Store contém dezenas de aplicativos-cofre. A maioria usa criptografia AES-256, mas os detalhes de implementação variam bastante.

• Keepsafe é o líder da categoria em número de instalações. Usa AES-256, mas armazena arquivos em servidores na nuvem por padrão. A comparação completa recurso por recurso está em App-Vault vs Keepsafe.
• Vaultaire é o concorrente mais próximo do App-Vault em termos de design zero-knowledge. Também usa vinculação ao Secure Enclave e evita armazenamento em nuvem. A comparação está em App-Vault vs Vaultaire.
• A maioria dos aplicativos-cofre suportados por anúncios executam SDKs de terceiros que enviam telemetria de uso para fora do dispositivo. O App-Vault não inclui SDKs de terceiros e não coleta nenhum dado.

O grande diferencial do App-Vault é a combinação de AES-256-GCM com encapsulamento no Secure Enclave, zero chamadas de rede, criptografia do catálogo e o lançador de calculadora — tudo em um único aplicativo sem assinatura.

Conclusão

O iPhone não tem uma Pasta Segura. A Apple não construiu uma, e as ferramentas nativas que existem — Álbum Oculto, Acesso Guiado, Tempo de Uso — não fornecem criptografia nem controle de acesso.

Um aplicativo-cofre de terceiros é a única maneira de obter um contêiner criptografado e protegido por senha no iOS. O App-Vault implementa isso com os mesmos primitivos criptográficos usados pela Pasta Segura Samsung, adiciona vinculação de chave via hardware do Secure Enclave e oferece recursos como o Lançador de Calculadora e o Cofre Falso que reproduzem a experiência da Pasta Segura dentro das limitações do iOS.

Se você está vindo do Android e perguntando “o iPhone tem uma Pasta Segura?”, a resposta honesta é não. A resposta prática é que o App-Vault chega o mais perto que o iOS permite.

Fontes

• Apple Support: Ocultar e mostrar fotos no iPhone
• Apple Support: Usar o Tempo de Uso no iPhone
• Guia de Segurança da Plataforma Apple: Visão geral da proteção de dados
• Apple Developer: Detalhes de privacidade do app na App Store
• NIST FIPS 197: Advanced Encryption Standard